恶意 Claude Code 扩展混入 Cursor 市场
Cursor 确认旗下扩展市场中的一款修改版 Claude Code 扩展发生安全事件，最多影响 5000 名用户；该恶意版本并非 Anthropic 官方开发，其他扩展不受影响。
Cursor 于 10 月 30 日披露一起供应链安全事件：一款被篡改的 Claude Code VS Code 扩展经由 Cursor IDE 扩展市场分发，可能影响最多 5000 名开发者。官方强调，这款恶意版本并非由 Anthropic 开发，也没有波及其他扩展。事件再次把「代码助手的供应链安全」推到聚光灯下——当开发者让 AI 代理直接读写本地文件、执行命令，一个被下毒的扩展就可能成为进入开发机的最短路径。
Pika H3 Flex 开放权重，6 步去噪快于实时
后训练把去噪从 50 步压缩到 6 步，起价 0.01 美元/秒，重新平衡质量与创作控制。
Pika 对 H3 Flex 做了技术深挖：开放权重、快于实时生成，并在质量与创作控制之间取得新平衡。团队后训练模型以 6 个去噪步生成，而非 50 步，显著压缩推理成本。
太空 TPU 完成首次推理，回复一首俳句
在 Project Suncatcher 原型卫星发射数周后，Google 团队从地面发送指令、启动轨道上的 TPU、运行提示词，并收到了第一份完整回复——一首俳句。这是「在轨 AI」从原型走向可用推理的关键一步。
vLLM 落地 Mistral Large 4 Day-0 RL
在 8 台 GB200 节点上对 NVFP4 检查点做 LoRA RL，75 个训练步内把 AIME 2024 avg@8 从约 64% 拉到约 75%。vLLM 负责 rollout，FSDP2 或 Megatron 负责训练。
Perplexity：Gemini 4 Carbon 长文研究最强
Perplexity 分享 Gemini 4 Carbon 早期评测，称其在长文研究与答案质量上是最强模型，并刷新 WANDR 基准，即将在 Computer 中面向 Pro 与 Max 用户开放。
学界设站讨论 OpenAI 对 ETH 的反驳
Impagliazzo、Paturi 与 Williams 开设讨论博客，邀请同行审查 OpenAI 所称对指数时间假设（ETH）的反驳，并说明自身立场与可能的相关性。
Claude Code 扩展被指植入后门
Amjad Masad 表示，官方 Claude Code 扩展曾被入侵并在开发者机器上安装后门，并质疑其与币安被黑事件的关联。该说法让 Cursor 披露的供应链安全事件更受关注。
“Coding agents on employee or contractor laptops are a massive cyber and national security risk.”
@amasad · 员工或承包商电脑上的编码 Agent，是重大的网络与国家安全风险
埃森哲员工被指擅用 Claude Agent
有消息称埃森哲员工在五角大楼安全系统内未经授权运行 Claude AI Agent 长达两个月。
企业隐私智能
OpenAI Private Intelligence 为企业提供更强的数据控制，并与大客户协作构建隐私保护。
3D Make 连接 Blender 与 CAD
Kimi 连接 Blender 与 CAD 工具，可创建模型、组装场景并开发游戏，现已上线。
Agent 支持打开文件与运行代码
Runway Agent 可打开文件、运行代码，并生成品牌发布套件、产品图和广告变体。
加码加拿大 AI 投资
Cohere 计划投入超 40 亿加元用于研发与 AI 基础设施，到 2031 年创造 1500 个岗位。
发布 Stable Audio 3.0
Stable Audio 3.0 基于全授权数据训练，提供 API 与 Hugging Face 开放权重。
Q4 Preview API 开放
支持 URL/Base64 图片输入、3-16 秒时长、540p-4K 输出、音频控制、种子和回调。
Gemini 4 Carbon 登顶文本榜
Gemini 4 Carbon High 在 Arena 文本榜登顶，并在多个榜单位居前列。
14B Carbon-X 比肩 GPT-6.1
Hugging Face 研究员称 Carbon-X 在基因组学基准上可与 GPT-6.1 Sol 竞争。
Prism 发布语音到语音模型
号称首个在对话中难以与真人区分的语音到语音模型。
Phonic-1 面向智能体任务
Phonic 推出面向智能体任务的先进语音到语音模型 Phonic-1。
4B 电脑使用 Agent
微软在 Hugging Face 发布 4B 混合电脑使用智能体，可判断何时点击与操作。
开放权重模型 Le Chonk
Kilo Desktop 已支持 Mistral 开放权重模型 LE CHONK。
TRL 支持训练 Mistral Large 4
TRL 已支持训练 1T 参数的 Mistral Large 4 Le Chonk。
Computer 可控制 Chrome
通过 Chrome 扩展，可打开网站、读取页面、填写表单并完成本地浏览任务。
A-RSI 零数据多模态自我改进
通过奖励变化刷新任务池并用程序库自生成多模态题，800 个新任务把平均性能从 57.77 提升至 61.05。
LOWN 无训练扩散 VLM 视觉路由
仅在文本预测与图像条件预测不一致时处理图像，在十个基准上保留 LLaDA-V 99.6% 性能。
IDM 改进扩散蒸馏
在 DMD 中加入显式矩约束，2 次网络评估下 LongText-Bench 中英文达 94.25% 和 90.20%。
表征对齐假说被证明为定理
研究称分别训练于不同模态的 JEPA 可证明学习到柏拉图式表征。
评分中心化 RL 梳理训练推理失配
关注基于重要性采样的训练-推理失配方法，是 GRPO 之后 RL 算法研究的重点方向。
PhysAg3D 单图生成可交互 3D 资产
从单张图像生成物理可交互的 3D 资产，面向具身 AI 仿真。
开放模型网络安全风险被夸大
Natolambert 认为开放模型会被用于网络攻击，但并非能把网络犯罪提高百倍的高杠杆工具。
Claude 把 Messages API 重写为 Rust
团队中没有 Rust 开发者，Claude 编写代码、人类负责计划与检查。
OpenAI 产品生命周期短
Mollick 指出 Sora、Agent Builder、Group Chat、Atlas 等产品多在数月内被自身更新淘汰。
Mollick 谈 AI 与工作意义
Vox 采访讨论 AI 对工作的冲击，用动力织机世界里的手织工比喻工业化与工艺逻辑冲突。
AI 前沿使用与真实能力差距拉大
Mollick 认为前沿使用者用 AI 做的事与 AI 实际能力之间的差距正在扩大。
AI 解决的数学问题有多少重要
Gneubig 提问近期 AI 解决的开放数学问题中，哪些真正具有实际后果。
给 27 岁员工不限量用 AI
目标两年内重写公司 98% 的老代码。
Claude 200 美元档改名 Ultra
已验证账号取消 5 小时限额，价格和周额度不变。
Claude API 上限提至 128 MB
单次请求上限从 32 MB 提到 128 MB，长截图与大 PDF 不再容易卡住。
Pro 会员使用限额翻倍
把之前去掉的额度加回来，可开极高推理爽用。
Cloud 增长 200 倍
Ollama 讨论其云服务自年初以来的高速增长。
GPU 租价索引服务供 Agent 降本
每日抓取 25 家供应商、114 条 GPU 租用报价，并提供 MCP server 供智能体调用。
Max 套餐改名
Max 5x 改叫 Max，Max 20x 改叫 Ultra，价格不变。
本周模型精选
包括 Liquid AI 的 LFM3 多模态小模型。
新增 Max Effort
对复杂文档追加计算，聚焦密集图表等难提取细节。
新增视觉标注
Studio 支持点击对象并直接指定修改内容。
推出 AI Originals
与创作者合作，用 AI 工具制作万圣节短片。
fx 编码 Agent 更小更快
Zig 编写的最小化 CLI 编码代理，持续做基准测试。
Carmack 谈 AI 重写软件
AI 或可从零写大型软件，但这几乎不是最快路径。
Agent 交付软件速度快过讨论
Rauchg 感叹 AI 发布节奏已快于人类讨论速度。
AI Engineer Code Summit 定档
拟召集 1000 名 AI 工程师，预览 2027 趋势。
前 100 游戏超 80% 用 AI
股东信披露其头部游戏已大规模采用 AI。